V2EX › janxin 的所有回复 › 第 192 页 / 共 207 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 188 189 190 191 192 193 194 195 196 197 ... 207

❮

❯

2015 年 1 月 13 日

回复了 ddkangfu 创建的主题 › 云计算 › 搜狐网景，有人成功跑起来 Django 或 uwsgi 的吗？

502应该是脚本运行错误，你应该看下uwsgi的log

2015 年 1 月 4 日

回复了 vex911 创建的主题 › 问与答 › 红米 2 发布了， 599-699 这个价位的手机竞争越来越激烈了

我是觉得1G真的不够用，lz你要是经费不够真的没办法，建议攒一下再说，中兴之前买过，质量一般般吧，父上用了一段时间屏幕居然进尘了...后来给母上直接弄了个华为

@sanddudu 你去看看隔壁小米的手机拍月亮估计槽都不想吐了...

2014 年 12 月 29 日

回复了 alexapollo 创建的主题 › 程序员 › 是认真学异步编程好，还是投身 golang？

@semicircle21 应该还是和golang的约定有关的，有点类似的还有slice的问题

2014 年 12 月 29 日

回复了 1989922yan 创建的主题 › Python › sqlalchemy 或者底层 mysqldb 如何防止 sql 注入？？

第二个SQL语句不对：
cmd = "select tab where id='%s'"
curs.execute(cmd, (id,))

2014 年 12 月 29 日

回复了 1989922yan 创建的主题 › Python › sqlalchemy 或者底层 mysqldb 如何防止 sql 注入？？

MySQLdb：

不要直接拼装SQL语句，比如：
cmd = "select tab where id='%s'" % id
curs.execute(cmd)

如果要拼装，参数一定要用MySQLdb.escape_string()过一下。当然，下面的写法更省事:

cmd = "select people set name=%s where id=%s"
curs.execute(cmd, (name, id))

sqlalchemy没用过，不清楚了，应该也是默认过滤的，只要你不直接传SQL进来

2014 年 12 月 29 日

回复了 7colcor 创建的主题 › 问与答 › 求推荐智能手环，感觉很有必要关注自己的身体了

关键在于行动，我用过Jawbone和Fitbit，还是自己驱动比较靠谱，Jawbone外形不错，个人比较喜欢，但是损坏率不清楚，因为我是Up，所以你懂的...

2014 年 12 月 29 日

回复了 1989922yan 创建的主题 › Python › 公司要用 java，我开始学 Jython 做 java 会不会走火入魔？

老老实实用Java....

2014 年 12 月 26 日

回复了 webjin 创建的主题 › 问与答 › 12306 数据库信息是真的被泄露了？我有话要说

你这太阴谋论了，12306这么搞，最先不被信任的肯定是12306，你12306能拿出什么证据来证明不是你丢的....

2014 年 12 月 25 日

回复了 RHFS 创建的主题 › 北京 › 北京接机

@RHFS 接机一般是打车的1倍吧...除非你有白金卡服务之类的